O NAVSO P-5239-26 é um método amplamente utilizado para a higienização de dados em programas de destruição de arquivos e dados. Ele desempenha um papel fundamental na proteção da privacidade e segurança das informações armazenadas em discos rígidos e outros dispositivos de armazenamento.
Ao compreender os detalhes desse método, é possível tomar medidas efetivas para garantir que os dados sejam permanentemente excluídos e inacessíveis.
Método de limpeza NAVSO P-5239-26
O método de higienização de dados NAVSO P-5239-26 é implementado em três etapas. A primeira etapa envolve a gravação de um caractere especificado, geralmente representado pelo caractere “1”. Essa etapa substitui todas as informações existentes com esse caractere, garantindo que os dados originais não possam ser recuperados posteriormente.
Na segunda etapa, é gravado o complemento do caractere especificado, que é o caractere oposto, geralmente representado pelo caractere “0”. Essa etapa adiciona uma camada adicional de segurança, assegurando que não haja resíduos dos dados originais que possam ser reconstruídos.
A terceira e última etapa do método NAVSO P-5239-26 envolve a gravação de um caractere aleatório e a verificação dessa gravação. Isso ajuda a garantir que o processo de sanitização tenha sido concluído com sucesso e que os dados originais tenham sido completamente substituídos por informações aleatórias, impossibilitando a sua recuperação.
É importante ressaltar que embora o método descrito acima seja o mais comumente implementado, a especificação real do NAVSO P-5239-26 também inclui um “método preferido” que utiliza um padrão de substituição mais complexo. No entanto, o método preferido é menos difundido na prática e a maioria dos programas de destruição de dados adota a abordagem descrita anteriormente.
Leia também: Detalhes sobre o método de limpeza de dados do ISM 6.2.92
As origens do método
A origem remonta à Publicação do Gabinete de Pessoal da Marinha 5239 Módulo 26: Diretrizes do Programa de Segurança de Sistemas de Informação. Essa publicação, emitida pela Marinha dos EUA, estabelece os padrões e procedimentos para garantir a segurança dos sistemas de informação.
Embora não esteja claro se a Marinha dos EUA ainda utiliza o NAVSO P-5239-26 como seu padrão atual de sanitização de dados, baseado em software, sua influência e adesão ao método são amplamente reconhecidas.
Em suma, o método de higienização de dados NAVSO P-5239-26 é uma abordagem confiável e eficaz para a substituição segura de informações em discos rígidos e dispositivos de armazenamento.
Você pode ler a especificação de sanitização de dados NAVSO P-5239-26 em 3.3.c.1 e 3.3.c.2 da Publicação NAVSO 5239-26.
Não está claro se a Marinha dos EUA ainda usa este método como seu padrão de sanitização de dados, baseado em software.
A maioria dos programas de destruição de dados suporta vários métodos de higienização de dados, além do método abordado aqui.